สอบถามไวรัส JS/IFram.MA trojan บน wordpress

[kradanboon]

สอบถามไวรัส JS/IFram.MA trojan บน wordpress  หน่อยครับ NOD32 ตรวจพบ
สัปดาห์ปที่แล้วผม เอาไฟล์ header.php ในธีม ตัวที่ผมใช้ไปแทนที่ Nod32 ก็ไม่ตรวจไม่พบ
มาวันนี้ เป็นเดิมอีก จะแก้ยังไงดีครับ
มันมาได้ไง มีวิธีแนะนำให้แก้ไขไหมครับ
ขอบคุณครับ

[top18753]

มาจากธีมwpที่โหลดฟรีตามเน็ต  ครับ ควรจะลบธีมนั้นออกไปก่อนนะ

[kradanboon]

ผมใช้ ธีม ดาว์นโหลดจาก

โค้ด เลือก ขยาย

http://www.thaiseoboard.com/index.php?topic=367749.0

[BrainFreeze]

wordpress และส่วนเสริมทั้งหมดอัพเดทรึยังครับ
เป็นไปได้ว่าลยแล้วแต่มี backdoor วางไว้อยู่เพื่อให้เจาะซ้ำได้เรื่อยๆ

ผมเคยเขียนวิธีแก้ที่เอาอยู่ไว้ลองแก้ตามขั้นตอนนี้ดูนะครับ
https://support.hostatom.com/knowledgebase.php?action=displayarticle&id=318

พอแก้เสร็จทำ backup ไว้ชุดนึง ถ้าโดนเจาะอีก ให้ดู date modify ของไฟล์ว่าไฟล์ไหน แฟ้มไหนถูกแก้ไขล่าสุด แล้วค่อยไปไล่ตามปิดช่องโหว่อีกทีครับ

[adjobb]

ผมใช้ ธีม ดาว์นโหลดจาก

โค้ด เลือก ขยาย

http://www.thaiseoboard.com/index.php?topic=367749.0

ไม่เกี่ยวกับธีมนี้แน่นอนครับ ผมใช้อยู่ 2 เว็บยืนยันครับ

ปล.แอบไปส่องเว็บ lazada ลายเซ็นนี้มันธีมที่ผมทำไว้นี่น่าโดนตัดเครดิตซะแล้ว  แซวๆไม่เป็นไรครับทำแจกฟรี